че функцията за управление на операционния риск се приема с подходящ ангажимент от страна на управителния орган и висшето ръководство и има адекватен статут в рамките на организацията, за да изпълнява задачите си;
pisanu izjavu o toleranciji operativnog rizika institucije o ukupnoj razini gubitka od operativnog rizika i vrstama događaja koja sadržava kvalitativne i kvantitativne vrijednosti, uključujući pragove i ograničenja na temelju mjerenja gubitka od operativnog rizika, a koje je institucija voljna ili spremna podnijeti bez ugrožavanja svojih strateških ciljeva i poslovnog plana, osiguravajući pritom da je izjava dostupna i razumljiva unutar institucije;